Burp Suite Sharpener

Questa estensione migliora Burp Suite aggiungendo diverse funzionalità UI e operative, rendendolo più facile da usare.

Fare riferimento alla sezione "Compatibilità di Burp Suite e segnalazione errori" per informazioni dettagliate sulla compatibilità.

 ___  _                                      
/ __>| |_  ___  _ _  ___  ___ ._ _  ___  _ _ 
\__ \| . |<_> || '_>| . \/ ._>| ' |/ ._>| '_>
<___/|_|_|<___||_|  |  _/\___.|_|_|\___.|_|
                    |_|

Installazione

• Scarica l'ultimo file jar creato da GitHub da /releases/latest, oppure tramite gli Artifacts dei Workflow.
• Aggiungilo a Burp Suite usando la scheda Extensions

Funzionalità

• Rendere più distinguibili le schede degli strumenti principali scegliendo un tema
• Possibilità di controllare lo stile delle sotto-schede in Repeater e Intruder
• Possibilità di cambiare il titolo di Burp Suite e la sua icona
• Possibilità di copiare e incollare lo stile per le schede di Repeater e Intruder
• Incollare lo stile per le schede di Repeater e Intruder quando il loro titolo corrisponde a un'espressione regolare
• Copiare e incollare i titoli creando titoli univoci aggiungendo un numero alla fine
• Rinominare i titoli senza bisogno di fare doppio clic sul titolo
• Passare alla prima e all'ultima scheda in Repeater e Intruder
• Funzione Indietro e Avanti basata sulle schede selezionate in precedenza
• Trovare schede di Repeater e Intruder quando il loro titolo corrisponde a un'espressione regolare
• Schede degli strumenti principali scorrevoli
• Schede Repeater e Intruder scorrevoli
• Acquisire screenshot delle schede Repeater o Intruder
• Ridurre i titoli lunghi a 100 caratteri
• Mostrare i titoli scelti in precedenza per una scheda
• Diverse scorciatoie da tastiera per rendere la navigazione tra le schede più semplice, visualizzabile e personalizzabile all'interno di Burp
• Scorciatoia da tastiera per passare da una scheda all'editor delle richieste HTTP e tornare alla scheda
• Supporto per l'evidenziatore dell'estensione Firefox PwnFox
• Possibilità di salvare l'ultima dimensione e posizione di Burp Suite per riposizionarlo nello stesso punto la prossima volta
• Possibilità di rilevare una finestra di Burp Suite fuori schermo per portarla al centro
• Possibilità di evidenziare richieste HTTP e WebSocket nel proxy rilevando il pattern "tempcolorCOLORNAME" e rimuovendolo
• Possibilità di evidenziare richieste e risposte HTTP e WebSocket nel proxy rilevando il pattern "permcolorCOLORNAME"

Compatibilità di Burp Suite e segnalazione errori

Questa estensione è rivolta alla versione più recente di Burp Suite. È stata testata l'ultima volta con la versione pro 2026.4.3, la release stabile più recente al momento della stesura di questa documentazione. È compatibile anche con la community edition. La versione minima supportata è Burp Suite 2024.2, poiché è la prima release che richiede Java 21.

Tutte le modifiche vengono rilasciate dal branch main. Consulta CHANGES.md per lo storico delle modifiche di ogni release.

Utilizziamo attivamente questa estensione e occasionalmente osserviamo potenziali errori, soprattutto quando Burp Suite aggiorna le sue funzionalità principali o la sua interfaccia. Essendo un progetto open-source, facciamo molto affidamento sul feedback della community per miglioramenti e correzioni di bug. Se incontri problemi, ti preghiamo di segnalarli nella nostra pagina delle issue. Inoltre, se apprezzi il nostro lavoro, considera la possibilità di sostenere questo progetto.

Utilizzo dell'estensione legacy

Nella versione più recente di questa estensione, come indicato sopra, è supportata solo la versione più recente di Burp Suite. Per versioni precedenti di Burp Suite, puoi usare la versione legacy dell'estensione o fare riferimento al repository originale. Le versioni precedenti di questa estensione possono essere scaricate dal branch legacy (senza supporto):

• Release del branch Legacy-Extension
• Release del repository originale

Informazioni su questo repository

Continuazione del progetto Burp Suite Sharpener, originariamente rilasciato come open source da MDSec su mdsecresearch/BurpSuiteSharpener.

Suggerire nuove funzionalità

Il piano è aggiungere funzionalità mancanti semplici ma efficaci a questa singola estensione per rendere la vita del tester più facile, come un compagno indispensabile quando si usa Burp Suite (non possiamo Burp senza di essa!).

Sentiti libero di inviare le tue richieste di nuove funzionalità usando FR: nel titolo nelle issue.

Sarebbe utile elencare anche eventuali estensioni disponibili note che potrebbero aver già implementato le funzionalità suggerite. Forse le funzionalità migliori possono essere importate da diverse estensioni open-source, così da ridurre l'onere di aggiungere estensioni diverse.

Scorciatoie da tastiera

Tutte le scorciatoie di Sharpener possono essere visualizzate e modificate all'interno di Burp: usa il menu in alto Sharpener > Keyboard Shortcuts, oppure la voce Keyboard Shortcuts in fondo al menu contestuale di una scheda Repeater/Intruder. Le modifiche vengono validate (i tasti rapidi predefiniti di Burp, come Ctrl+R, non possono essere occupati) e applicate immediatamente.

Ogni azione configurabile ha UNA scorciatoia. Nella finestra di dialogo la imposti facendo clic sulla cella e premendo la combinazione di tasti (senza digitare). Una scorciatoia funziona ovunque in Burp, anche mentre si digita nell'editor, quindi richiede Ctrl, Alt o un tasto funzione. Se premi un tasto già in uso, la finestra di dialogo offre di spostarlo.

Scorciatoie configurabili per le schede di Repeater e Intruder (predefinite):

Azione	Scorciatoia
Scheda precedente	Ctrl+PageUp
Scheda successiva	Ctrl+PageDown
Prima scheda	Alt+Home
Ultima scheda	Alt+End
Focus sulla scheda (dall'editor)	Alt+Up
Mostra il menu della scheda	Ctrl+Enter
Trova schede (RegEx)	Ctrl+Shift+F
Trova successivo	F3
Trova precedente	Shift+F3
Indietro (scheda selezionata in precedenza)	Alt+Left
Avanti	Alt+Right
Copia titolo scheda	Ctrl+Shift+C
Incolla titolo scheda	Ctrl+Shift+V
Rinomina titolo scheda	F2

Tasti fissi dell'intestazione delle schede (sempre attivi quando un titolo di scheda ha il focus, non modificabili):

Azione	Tasto
Scheda precedente	Freccia sinistra
Scheda successiva	Freccia destra
Prima scheda	Home
Ultima scheda	End
Entra nell'editor delle richieste	Freccia giù